memory-isolation

文章揭示，由于缺少 TZASC 配置，NXP i.MX 8M SoC 上的 OP-TEE 内存隔离可以从普通世界被绕过，从而允许拥有内核访问权限的攻击者读取安全世界内存。修复方案已在上游 OP-TEE v4.10.0+ 中提供，需配置 CFG_TZASC_REGION0_SECURE=y，或使用下游版本 lf-6.12.49_2.2.0。